限制发布是指有选择的发布数据或者发布精度较低的数据以实现对数据隐私的保护。有选择地发布敏感数据及可能披露敏感数据的信息，但保证对敏感数据及隐私的披露风险在可容忍范围内。基于限制发布的隐私保护技术主要包括K-Anonymity、L-Diversity和T-Closeness。因此在这K组数据中，用户的隐私得到有效的保护，其身份被泄露的概率将不大于1/K。......
2023-11-18
云安全深度剖析：数据隐私保护现状
【摘要】：目前，对于隐私保护的研究主要包含两个方面。有关云计算的隐私安全保护技术已经成为学术界和产业界关注的热点话题之一。参考文献[9]总结了云计算数据安全、法律法规和不同国家标准等相关的隐私争议。参考文献[10]调查了多种因素影响云计算隐私和安全问题。比如，ISO/IEC提出了一种隐私保护框架，该框架的主要内容包括了隐私保护过程中涉及的角色、数据信息、术语、隐私泄露风险、隐私保护需求和隐私保护原则等。
目前，对于隐私保护的研究主要包含两个方面。第一个方面是法律法规的完善；第二个方面是隐私保护技术的研究。
有关云计算的隐私安全保护技术已经成为学术界和产业界关注的热点话题之一。比如，参考文献[6]讨论了云计算隐私的影响、威胁和漏洞、问责制以及隐私安全风险评估的挑战。参考文献[7]分析了云计算的框架特征，并指出云计算的特征决定了其涉及不同的安全和隐私问题。参考文献[8]评估隐私、安全和可信在云环境中是如何发生的，并指出隐私威胁依据云计算的场景的类型不同而不同。参考文献[9]总结了云计算数据安全、法律法规和不同国家标准等相关的隐私争议。参考文献[10]调查了多种因素影响云计算隐私和安全问题。Roy等人[11]将集中信息流控制和差分隐私保护技术融入云中的数据生成与计算阶段，提出了一种隐私保护系统Airavat，防止MapReduce计算过程中非授权的隐私数据泄露出去，并支持对计算结果的自动解密。参考文献[12]提出了一种基于客户端的隐私管理工具，以用户为中心的信任模型，帮助用户控制自己的敏感信息在云端的存储和使用。(www.chuimin.cn)
另外，国内外标准化组织机构也积极参与到隐私保护的标准化制订的进程中。比如，ISO/IEC提出了一种隐私保护框架，该框架的主要内容包括了隐私保护过程中涉及的角色、数据信息、术语、隐私泄露风险、隐私保护需求和隐私保护原则等。该框架从整体出发，搭建了一个完整全生命周期的隐私保护标准化系统，首先对隐私保护的需求和评估标准等进行了更加规范的定义，同时对用户个人身份相关信息的处理过程明确定义了应该遵循的原则。ISO/IEC还提出了一种隐私参考体系架构。该架构从整体上定义了隐私保护的全生命周期，从隐私保护的结构、流程和功能上出发，包括了对单一实例的隐私保护过程中的开发、处理和执行等过程。另外，ISO/IEC还提出了一种隐私能力评估模型及部分匿名和部分不可连接认证的需求，对隐私保护做了更深入的分析。
有关云安全深度剖析：技术原理及应用实践的文章
- 详细阅读
-
云计算特点：安全深度剖析详细阅读
资源通常包括存储、CPU、内存、网络带宽以及虚拟机等。云系统之所以能够自动控制优化某种服务的资源使用，是因为云系统利用了经过某种程度抽象的测量能力，如存储、CPU、带宽或者活动用户账号等。从云计算的概念中还可以得出云计算的特性是大规模、多用户、虚拟化、高可靠性及成本低廉等。所以无论是从云计算本身的规模，还是其处理数据的规模，云计算的一大主要特性就是大规模。云计算平台使用虚拟化技术满足不同的用户需求。......
2023-11-18
-
云安全深度剖析：SaaS风险评测现状详细阅读
通过使用SaaS 服务，企业能够获得巨大的利益，并且SaaS的使用只会随着时间而增长。SaaS可能比内部部署的服务更便宜、更快且更灵活，但SaaS同时也带来风险。虽然目前有关SaaS风险安全评估的研究越来越多，并逐步在领域内得到应用。但是有数据表明，在美国目前39%的受访SaaS企业表示他们没有一个正式的风险管理计划。SaaS的风险源于它的多租户和服务透明性差等。......
2023-11-18
-
云计算发展历程-云安全深度剖析详细阅读
了解云计算的发展历程，可以洞悉云计算的发展规律，从中可以更好地洞察云计算技术的发展趋势。下面是对云计算发展历程的简要回顾[12]。2008年2月1日，IBM公司决定将在中国无锡建立世界上首个云计算中心。2008年5月10日，此云计算中心投入运营。2008年7月29日，Yahoo、Intel和HP公司宣布一项橫跨新加坡、德国和美国的联合研究计划，以此来推动云计算的发展。2009年1月，阿里软件在江苏南京建立首个“电子商务云计算中心”。......
2023-11-18
-
云数据隐私保护原则及实践详细阅读
在显示个人化广告时，不会将Cookie或匿名标识符与敏感类别建立联系。但这通常需要获得用户同意，否则不会将Cookie数据与身份识别数据合并使用。数据应在保留期结束时以安全的方式被销毁。除法律另有规定外，企业如将个人数据向第三方公开，至少应当确保接收这些数据的企业承担遵守法案原则的合同义务。......
2023-11-18
-
云服务风险概述：云安全深度剖析详细阅读
从用户角度来看，云计算意味着数据、计算及应用均通过网络被转移到用户掌控范围之外的云服务提供商手中，因此，用户隐私信息和云服务风险等问题随之而来。从技术层面来看，传统信息安全存在的问题在云端上同样存在，而且还因为云计算的商业模式及虚拟化等技术的引入，使得云服务面临新的服务风险问题。用户必须明确使用云计算所引入的各种风险。......
2023-11-18
-
云计算实体：云安全深度剖析及实践详细阅读
由图1-16可知，NIST的云计算参考架构定义了云计算中的5个主要参与者：云消费者、云提供者、云审计者、云代理和云载体。每个参与者都是参与云计算中事务或流程以及执行任务的一个实体。云代理 云代理是一个能够协调云提供者和云消费者两者关系的实体。......
2023-11-18
-
数据安全与加密服务：云安全深度剖析详细阅读
作为用户的选择之一，Azure SDK扩展了核心.NET类库，允许开发人员在Azure中整合.NET加密服务提供商。Azure实现了多层次的监测、记录和报告机制让用户了解其运行的安全性。出于安全性考虑，Azure为存储密钥的访问做相应的、完全的控制，从引导程序到操作都在精心地管理着Fabric自身的完整性。......
2023-11-18
相关推荐